Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\.\Shell\open\command] '' = '%WINDIR%\services.exe 360,bmp'
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\services.exe' 360,bmp
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\360.dll
- %WINDIR%\services.exe
